A comunidade Yandex Go no VKontakte foi hackeada e atacada por golpistas

Alguns dos assinantes da comunidade oficial Yandex Go na rede social VKontakte perderam dinheiro depois de responder a uma oferta de prêmio enviada por golpistas. A empresa limitou-se a um pedido de desculpas, não oferecendo indenização pelo prejuízo.

Fonte da imagem: go.yandex

De acordo com o Kommersant, no dia 20 de dezembro, na comunidade oficial do Yandex Go no VKontakte, foi enviada uma oferta aos assinantes para participar do sorteio. Como recompensa, eles prometeram equipamentos eletrônicos, acessórios e o prêmio principal – dinheiro. Para participar do evento, foi proposto seguir um link de phishing para um site externo, onde dados bancários eram necessários para receber um prêmio de US $ 3.000.

Conforme relatado no VKontakte, os fraudadores usaram a segurança fraca da conta do administrador, que não vinculou um número de telefone a seu perfil para verificar o login, e adicionaram um invasor ao grupo que lançou uma mensagem de phishing.

A página dos golpistas teria sido bloqueada dois minutos depois. A empresa pediu desculpas e alertou que os administradores da comunidade devem habilitar a autenticação de dois fatores e revisar as diretrizes de segurança. Quanto à indenização às vítimas, a empresa recusou-se a falar a respeito.

O VKontakte esclareceu que um total de 332 pessoas cruzaram o link de phishing, eles receberam prontamente uma mensagem informando que se tratava de phishing, bem como recomendações para alterar a senha.

A comunidade Yandex Go no VKontakte conta com 360 mil pessoas.